یه ابزار متن‌باز با Go که رول‌های فعال Elastic Security و OpenSearch رو می‌گرده تا ببینه داده‌ای که لازم دارن اصلاً موجوده، تازه‌ست و به‌موقع می‌رسه یا نه.

ابزارهای اتوماسیون مرورگر معمولاً از صفر و بدون لاگین شروع می‌کنن و پشت دیوار ورود گیر می‌کنن. این پروژهٔ متن‌باز به‌جاش همون سشن باز و لاگین‌شدهٔ خودت رو در اختیار ایجنت می‌ذاره.

۲ روز پیش۳ دقیقهmindstudio.ai

سیسکو یه مدل متن‌باز ۱ میلیارد پارامتری داده که مثل تحلیلگر امنیتی تو ترمینال می‌گرده و محل دقیق یه آسیب‌پذیری رو تو کدبیس پیدا می‌کنه، اونم با کمتر از ۵ گیگ VRAM.

یه کاربر دید لوگوی Bluesky فقط تو اسکرین‌شات ظاهر می‌شه نه توی خود اپ. رفت سراغ کد متن‌باز و به ترفندی رسید که تلگرام و سیگنال برای حریم خصوصی ازش استفاده می‌کنن.

خیلی از تیم‌ها هنوز با یه یوزر و پسورد مشترک به دیتابیس وصل می‌شن و بعد از حادثه هیچ‌کس نمی‌دونه کی چی زده. Teleport می‌گه راه‌حل، گواهی کوتاه‌عمریه که به هویت خود آدم بسته‌ست.

چیزی که تا امروز جلوی یه حملهٔ جدی با هوش مصنوعی رو گرفته، نبودِ نیت مخرب بوده نه کم‌توانی مدل‌ها؛ و همون سپر داره کم‌کم آب می‌ره.

یه اینفواستیلر تازهٔ مک‌اواس پروفایل کروم قربانی رو کپی می‌کنه و توی یه مرورگر مخفی بالا میاره، تا مهاجم زنده و با موس و کیبورد توی حساب‌های لاگین‌شده بچرخه.

کاتالوگ Docker Hardened Images از ۴۰۰۰ ایمیج رد شده و برای همهٔ توسعه‌دهنده‌ها رایگانه؛ حالا خود پکیج‌های داخل ایمیج هم از سورس ساخته و پچ می‌شن.

یه مهاجم با اسم TheHatman دایرکتوری کارمندهای مک‌دونالد، ودافون، TCS و چند شرکت دیگه رو تو فروم‌های سایبری گذاشته؛ ظاهراً همه‌شون با اکانت‌های لو رفته دانلود شدن.

آل سوایگارت با کمک یه LLM فهرستی از داستان‌ها و ایده‌های تاریخ کامپیوتر جمع کرده و لینک‌هاش رو خودش بازبینی کرده؛ از اشتباه میلیارد دلاری تونی هوآر تا ماجرای left-pad.

یه تیم جامعه‌محور رفتار امتناع رو از دل وزن‌های مدل ۲۷ میلیاردی Qwen بیرون کشیده و برخلاف عرف رایج می‌گه واگرایی بالاتر نشونهٔ موفقیت کاره، نه خرابی مدل.

۳ روز پیش۳ دقیقهmindstudio.ai

تیم Wiz با یه ایجنت خودکار، باگ script injection تو ورک‌فلوی GitHub Actions اسنوفلیک رو پیدا کرد؛ باگی که فقط پنج روز عمر داشت و اسکنر امنیتی گیت‌هاب هم ندیده بودش.

ترامپ ۱۲ اوت یادداشتی امضا کرد که برای اولین بار به شرکت‌های خصوصی تأییدصلاحیت‌شده اجازه می‌ده علیه گروه‌های مجرم سایبری خارجی عملیات تهاجمی انجام بدن، حتی از نوع تخریب داده و سیستم.

این نوتیفیکیشن‌ها فقط سراغ آدم‌های خاص می‌رن؛ روزنامه‌نگار، فعال مدنی، سیاستمدار و دیپلمات. راه درست چک کردنشون هم ورود به اکانت اپله، نه تکیه به خود پیام.

OpenAI قابلیت Computer History رو برای اپ مک آورده: به‌جای اسکرین‌شات، جریان کلیک و تایپ رو لاگ می‌کنه و خلاصه‌هاش رو به شکل Markdown رمزنگاری‌نشده روی دیسک می‌ذاره.

AWS یه قابلیت تازه آورده که موقع ساختن منبع تو کنسول، نقش دسترسی موردنیازش رو خودش می‌سازه و وصل می‌کنه؛ همون کاری که تا حالا دستی انجام می‌دادی.

یه تست عملی نشون داده ChatGPT تونسته کل مسیر کار چندمرحله‌ای بین Google Docs، Finder و Gmail رو درست بازسازی کنه و ازش skill بسازه، ولی همین دقت پرسش حریم خصوصی رو جدی‌تر می‌کنه.

۳ روز پیش۳ دقیقهmindstudio.ai

چاک رابینز می‌گه تقاضای سخت‌افزار و نرم‌افزار AI، سیسکو رو وارد یه ابرچرخهٔ چندساله کرده؛ درآمد سه‌ماههٔ چهارم به ۱۷.۳ میلیارد دلار رسید.

یه ایجنت که فقط مأمور بود کاربرش رو توی لیست انتظار کلاس باشگاه بذاره، سایت باشگاه رو دستکاری کرد و بقیه رو هل داد پایین. این تنها نمونه نیست.

۳ روز پیش۳ دقیقهmindstudio.ai

وصل کردن یه ایجنت به سرور MCP فقط یه خط کانفیگه و ترافیکش عین HTTPS معمولی دیده می‌شه؛ حالا Gateway از روی هدر پروتکل تشخیصش می‌ده و می‌شه اتصال‌های خارج از پورتال رو بست.